Personvern og sikkerhet
Spaceti er en fullt sikret og privat plattform som er fullt kompatibel med GDPR-forskrifter og ISO-sertifisering. Sikkerheten til våre kunder er av største betydning, og det er grunnen til at vi følger sikkerhetsstandardrevisjonen.
Personvern
Vi samler inn anonymiserte posisjonsdata fra personer. Derfor er det som standard ikke mulig å spore en bestemt person eller registrere hvor de bruker tiden sin i løpet av dagen. Vi kan for eksempel fortelle at det var X antall personer i et bestemt møterom over en viss tidsperiode. Denne målingen tas en gang hvert 10. minutt hvis appen kjører i bakgrunnen. I tillegg kan bygningsbeboere velge å melde seg på eller melde seg av (være skjult og ikke sett av kollegene).
Datatilgang
Data kan nås gjennom både vår analyseplattform og mobilapplikasjonen. Appen har ulike tilgangsnivåer, som bruker, anleggsadministrator, rengjøringstjeneste og så videre. Den analytiske plattformen er stengt for alle unntatt anleggsledere og bygningsadministratorer.
Datalagring
Alle klientdata lagres i et sikkert AWS-administrert server- og skydatasenter i Frankfurt, Tyskland (EU). Dataene er kryptert (SHA256 & AES). Datamaskering utføres for private data. Amazon Web Services er i samsvar med følgende sertifiseringer: C5 [Tyskland], Cyber Essentials Plus [UK], DoD SRG, FedRAMP, FIPS, IRAP [Australia], ISO 9001, ISO 27001, ISO 27017, ISO 27018, MLPS Level 3 [ Kina], MTCS [Singapore], PCI DSS Level 1, SEC Rule 17-a-4(f), SOC 1, SOC 2, SOC 3.
All data som lagres er garantert å forbli innenfor EU. Dataens fysiske sikkerhet håndteres også av Amazon, og sikrer de høyeste sikkerhetsstandardene og overholder eksisterende datasikkerhets- og personvernlovgivning.
Sikkerhet
Sikkerheten til systemet er svært viktig for oss, og det er grunnen til at vi regelmessig utfører sikkerhetsrevisjoner av hele systemet. Vi gjør vårt ytterste for å opprettholde vårt høye nivå av maskinvare- og programvaresikkerhet. De nevnte områdene av Spaceti-løsninger er vurdert til å være i samsvar med de relevante sikkerhetsstandardene OWASP og NIST. Boxtrap sikkerhetsmetodikkkrav ble også tatt i betraktning i vurderingen.